Vou realizar avaliação de violação e exposição de credenciais

Algumas informações foram traduzidas automaticamente.

Paquistão

Eu falo Inglês, Urdu, Hindi

Testador de Penetração de App Web e API com CVEs publicados

A maioria dos pentests são apenas varreduras automatizadas que não impedem um atacante de verdade ou passam na revisão rigorosa de fornecedores. Eu faço o oposto. Sou um pentester manual focado em app...
Sobre este Serviço

Então, se você precisa saber exatamente o que está exposto por aí sobre um alvo específico, buscas padrão na web não vão dar conta. Verdadeiros atacantes puxam de bancos de dados vazados e feeds de inteligência fechados. É exatamente aí que eu entro.

Basicamente, você me fornece até 5 fontes, como um endereço de email, telefone, nome de usuário ou domínio. Eu pego esses dados e verifico em 5 ou mais feeds de inteligência de ameaças premium. Estou checando por credenciais vazadas, dados pessoais expostos, contas vinculadas e qualquer outra coisa que esteja circulando nos bastidores e que você não vai encontrar no Google.

Mas você não vai receber só um monte de dados desorganizados. Eu filtro os falsos positivos e monto um relatório claro e fácil de entender. Vou mostrar exatamente quais dados estão por aí, de onde vazaram e como alguém poderia juntá-los para criar um perfil ou lançar um ataque contra você. Isso significa que você terá uma visão bem realista da sua exposição real.

É totalmente confidencial, e só faço verificações autorizadas e éticas. Se você está investigando um contato suspeito, checando a pegada da sua empresa ou apenas protegendo seus próprios dados, isso te dá a verdade na prática.

É só me mandar uma mensagem rápida com o que você quer monitorar

Meu portfólio